Aynur İrza Nəcəfli

Azərbaycan Texniki Universitetində (AzTU) “İnformasiya Təhlükəsizliyi” ixtisası üzrə bakalavr təhsili almışam. MFX-Trading ASC-də İnformasiya Təhlükəsizliyi üzrə Kiçik Mütəxəssis vəzifəsində çalışmışam. İş təcrübəm müddətində təhlükəsizlik hadisələrinin monitorinqi və araşdırılması, fişinq e-maillərinin analizi, insidentlərin sənədləşdirilməsi və eskalasiyası, giriş hüquqlarının idarə edilməsi, risklərin qiymətləndirilməsi və compliance proseslərində iştirak etmişəm.

Bundan əlavə, IT Administrator Intern, IT Support Specialist və IT Helpdesk Specialist vəzifələrində təcrübəm var. Windows, Linux, Active Directory, şəbəkə problemlərinin diaqnostikası və sistem inzibatçılığı üzrə praktiki biliklərə sahibəm.

Kibertəhlükəsizlik sahəsində praktiki biliklərimi inkişaf etdirmiş, eJPT sertifikatını əldə etmişəm. Hazırda SOC Analyst / GRC istiqamətində biliklərimi dərinləşdirərək təhlükəsizlik monitorinqi, SIEM, log analizi və insidentlərin araşdırılması üzrə təcrübəmi artırmağa fokuslanıram.

Təhsil: Ali

Azərbaycan Texniki Universiteti (AzTU) 2019-2023

İnformasiya Təhlükəsizliyi ixtisası üzrə bakalavr təhsili almışam.

Information Security Junior Specialist — MFX-Trading ASC

Sentyabr 2025 – İyun 2026

1. Təhlükəsizlik hadisələrinin monitorinqi və potensial insidentlərin araşdırılmasına dəstək.
2. Şübhəli e-maillərin, fişinq cəhdlərinin və istifadəçilər tərəfindən bildirilən təhlükəsizlik xəbərdarlıqlarının analizi.
3. Təhlükəsizlik insidentlərinin müəyyənləşdirilməsi, təsnifləşdirilməsi, sənədləşdirilməsi və eskalasiyası proseslərində iştirak.
4. İstifadəçi hesablarının yaradılması, dəyişdirilməsi və deaktiv edilməsi daxil olmaqla giriş hüquqlarının idarə edilməsi.
5. İnformasiya təhlükəsizliyi siyasətləri, parol tələbləri və giriş nəzarəti prosedurlarına uyğunluğun yoxlanılmasına dəstək.
6. Vulnerability Assessment və təhlükəsizlik risklərinin təhlili proseslərində iştirak.
7. Təhlükəsizlik sənədlərinin, insident qeydlərinin, IT aktivlərinin inventarının və audit sübutlarının hazırlanması və yenilənməsi.
8. Təhlükəsizlik üzrə hesabatların hazırlanması və risklərin aradan qaldırılması tədbirlərinin izlənilməsi.

IT Administrator Intern — MFX-Trading ASC

İyun 2025 – Sentyabr 2025

1. Windows əsaslı korporativ sistemlərdə texniki dəstəyin göstərilməsi.
2. Əməliyyat sistemi, proqram təminatı, endpoint və şəbəkə problemlərinin diaqnostikası və həlli.
3. İstifadəçi hesablarının və giriş icazələrinin idarə edilməsinə dəstək.
4. Sistem yeniləmələri, təhlükəsizlik patch-ləri və endpoint konfiqurasiyası.
5. IT aktivlərinin inventarlaşdırılması və workstation-ların sazlanması.

IT Support Specialist — COP29 Azerbaijan

Noyabr 2024

1. İstifadəçilərə birinci səviyyəli texniki dəstəyin göstərilməsi.
2. Hardware, software, tətbiq və şəbəkə bağlantısı problemlərinin həlli.
3. Cihazların quraşdırılması, konfiqurasiyası və texniki hazırlığının təmin edilməsi.
4. Texniki insidentlərin sənədləşdirilməsi və həll prosesinin izlənilməsi.

1. Windows və Linux əməliyyat sistemləri ilə işləmək, sistem və proqram təminatı ilə bağlı texniki problemlərin diaqnostikası və həlli.
2. TCP/IP, DNS, DHCP, HTTP/HTTPS protokolları və şəbəkə texnologiyaları üzrə biliklər.
3. Nmap vasitəsilə şəbəkə skanlaşdırılması, açıq portların və xidmətlərin müəyyənləşdirilməsi.
4. Wireshark vasitəsilə şəbəkə trafikinin analizi və paketlərin araşdırılması üzrə praktiki biliklər.
5. Fişinq e-maillərinin, şübhəli URL-lərin və təhlükəsizlik xəbərdarlıqlarının ilkin analizi.
6. Təhlükəsizlik hadisələrinin monitorinqi, araşdırılması, sənədləşdirilməsi və eskalasiyası üzrə iş təcrübəsi.
7. İstifadəçi hesablarının yaradılması, dəyişdirilməsi və deaktiv edilməsi, giriş hüquqlarının idarə olunması.
8. Active Directory, Windows Server və Group Policy üzrə əsas biliklər.
9. SIEM platformaları, log analizi və təhlükəsizlik monitorinqi üzrə ilkin biliklər.
10. Vulnerability Assessment və Vulnerability Scanning üzrə praktiki biliklər.
11. Burp Suite və Metasploit Framework vasitəsilə penetrasiya testlərinin həyata keçirilməsi üzrə praktiki təcrübə.
12. İnformasiya təhlükəsizliyi risklərinin qiymətləndirilməsi, təhlükəsizlik siyasətləri və compliance prosesləri üzrə iş təcrübəsi.
13. GRC, IT Audit, təhlükəsizlik sənədlərinin hazırlanması və audit sübutlarının toplanması.
14. IT Support və Helpdesk sahəsində hardware, software və şəbəkə problemlərinin həlli üzrə praktiki təcrübə.
15. Linux Administration, Bash skriptləşdirmə və sistem inzibatçılığı üzrə biliklər.